Можно ли использовать Fail2Ban из докера?

Question

[Dim Boy]

Можно ли как-то использовать Fail2Ban из под докера для основной ОС?
Я не хочу постоянно настраивать с 0.

Answer 1

[Sanes]

Я не хочу постоянно настраивать с 0.

Напиши Ansible playbook или Bash скрипт.

Comments

[Dim Boy]

нет, я проброшу волум и буду хранить настройки там

[Sanes]

Dmytro Boyko, а ты знаешь толк в извращениях.

Answer 2

[Дмитрий]

Попробуйте запустить с network=host

Answer 3

[shurshur]

Ну как бы это вполне возможно. Нужно --net=host, чтобы fail2ban редактировал iptables на хосте, нужно прокинуть (или загнать в образ) конфиг, нужно прокинуть изучаемые им логи, ну и про privileged mode не забыть. Но зачем? Ему же по сути только конфиг надо настроить один раз и везде использовать, вон уже выше ansible посоветовали для упрощения этой операции.